北京时间11月14日23:36,黑客对ValueDeFi协议进行闪电贷攻击,损失将近740万美金的DAI。黑客在偷走代币后还留言“doyoureallyknowflashloan?”来挑衅开发团队。1个小时后,ValueDeFi官方发推确认:MultiStablesvault遭到了一次复杂的攻击,净损失达600万美元。目前正在进行事后分析,并正在探索如何减轻对用户的影响。
Valkyrie失去最新一轮融资中最大投资方支持:10月20日消息,在宣布已完成1115万美元融资的几个月后,加密资产管理公司Valkyrie Investments表示本轮融资的最大投资方CSA Evolution VC Fund将不再提供500万美元的支持,他们目前正在寻找其他投资者介入。一位Valkyrie公司发言人称,该公司正在与一些感兴趣的潜在投资者进行高级谈判,并“希望在未来几周内有积极的消息”。[2022/10/20 16:31:24]
Avalanche上一站式交易平台Trader Joe发布2022年Q1路线图:1月3日消息,Avalanche上一站式交易平台Trader Joe发布2022年Q1路线图:
1. Rocket Joe,其是流动性启动平台,将促进新发行代币的公平公正分配,并通过为用户提供JOE代币的更多实用性和选项来扩展JOE代币生态系统。
2. 调整代币经济,当前的xJOE代币经济学并没有通过DEX和Lending协议激励持有JOE代币。将彻底改革现有的代币经济设计,通过提供更多的质押选项和好处来满足各种用户的需求,从而鼓励粘性资本。
3. 去中心化市场:在Avalanche上支持NFT/Metaverse文化。JOEPEG系列原计划于12月推出,现在已推迟到2022年第一季度发布。[2022/1/3 8:21:27]
CoinGecko行情显示,其VALUE代币自零时开始下跌,最低触及1.87美元,最高跌幅达31.75%,此后稍有回升,现报价2美元。ValueDeFi当前锁仓总额3280万美元。
今日Avalanche链上Swap功能单次消耗手续费一度接近20美元:11月23日消息,以太坊核心开发者EricConner援引数据称,北京时间今日上午,Avalanche链上Swap功能单次消耗手续费一度接近20美元。[2021/11/23 7:06:39]
coingecko.com本次事件与此前的Harvest攻击事件逻辑相似,PeckShield派盾对该事件进行分析认为,本次攻击得逞的原因在于,项目代码在使用基于AMM算法的价格预言机上存在漏洞。根据PeckShield分析,我们基于发起攻击的交易来进行分析。攻击者的恶意攻击合约为。步骤1:通过Aave闪电贷获得8万个ETH。
Bitpanda以41亿美元估值完成2.63亿美元C轮融资,Valar Ventures领投:加密交易平台Bitpanda以41亿美元估值完成2.63亿美元C轮融资,Peter Thiel的Valar Ventures领投,LeadBlock Partners、Jump Capital、Alan Howard和REDO Ventures参投。首席执行官Demuth在接受采访时表示,资金将用于积极扩张,并表示他们计划在欧洲加倍投入,进军意大利、法国和西班牙等市场。 Bitpanda还将利用这笔资金推进其白标产品(称为Bitpanda White Label),该产品允许银行和金融科技公司使用其技术提供加密货币和其他交易服务。 (Sifted)
此前消息,据悉,3 月份,Bitpanda以12亿美元估值完成1.7亿美元B轮融资。5月份,Bitpanda获1000万欧元B轮扩展轮融资。[2021/8/17 22:19:22]
步骤2:在UniswapV2闪电贷获得1.16亿枚DAI。接下来,0x675B恶意合约会执行如下内容。步骤3:将步骤1获得的8万枚ETH在UniswapV2上换成3,100万枚USDT。步骤4:在VaultDeFi上存入2,500万枚DAI并获得池子铸造的2,490万pooltokens。此时VaultDeFi协议会铸造出2,495.6万枚新3crv代币。步骤5:在Curve上将9,000万枚DAI换成9,028万枚USDC。这一步会影响Curve上3pool池子的平衡,进而抬升USDC的价格。步骤6:在Curve上将3,100万枚USDT换成1,733万枚USDC,此时可以看到USDC兑换价格已经有很大的偏差,完成这一步后,会进一步提升Curve上3pool池子中USDC的价格。
步骤7:在ValueDeFi上销毁之前铸造的2,490万枚pooltokens,这部分pooltokens又赎回了3,308万枚3crv。接下来,黑客在Curve再度反向操作,大约赚得86万DAI:步骤8:将1,733万枚USDC在Curve上换回3,094万枚USDT。步骤9:将9,028万枚USDC在Curve上换回9,092万枚DAI。步骤10:销毁3pool中的3,308万枚3crv来赎回3,311万枚DAI,相比于存款时的代币数量,整整多了815.4万DAI。
最后是剩余步骤:返还Aave的闪电贷和UniswapV2上步骤2中的代币。这次攻击之后,黑客返回给ValueDeFi开发者200万枚DAI,自己则保留了540万枚DAI。根据PeckShield监测,这次攻击中被盗取的资金现在被存放在钱包0xa773603b139Ae1c52D05b35796DF3Ee76D8a9A2F中。Odaily星球日报将继续跟进事态发展。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。